Stefan Grönke

Este problema permite o comprometimento do appliance durante a inicialização.

This issue allows a high-privileged authenticated PAM user to achieve remote command execution on the affected PAM system by uploading a specially crafted upgrade file.

Uma estratégia de autenticação específica permite descobrir os IDs de usuários do PAM associados a determinados tipos de autenticação.

A falha permite que um atacante não autenticado acesse informações no banco de dados do PAM.

Uma validação inadequada de entrada permite que um atacante não autenticado altere os logs do PAM ao enviar uma requisição HTTP especialmente elaborada. Não há informações fornecidas sobre o número estimado de dispositivos potencialmente afetados em todo o mundo ou detalhes sobre incidentes no mundo real onde essa questão foi explorada.

Uma validação de sessão inadequada permite que um atacante não autenticado faça com que certas notificações de solicitação sejam executadas no contexto de um usuário incorreto ao falsificar o endereço IP do cliente.

Um ator malicioso pode fixar a sessão de um usuário do Symantec Privileged Access Management ao induzir o usuário a clicar em um link especialmente elaborado para o servidor PAM. Este problema está relacionado à falsificação de solicitação entre sites (CSRF). A exploração deste problema pode permitir que um atacante remoto sequestre a sessão de um usuário.

O problema está relacionado à validação inadequada de entrada no filtro CSRF, o que resulta na escrita de entrada de usuário não sanitizada nos logs da aplicação. Não há informações disponíveis sobre o número estimado de dispositivos potencialmente afetados ou sobre incidentes no mundo real onde essa questão foi explorada.

The issue occurs when the pgAdmin server HTTP API validates the path a user selects to external PostgreSQL utilities such as pg dump and pg restore. This allows an authenticated user to run arbitrary commands on the server due to insufficient input validation. Approximately 5,294 results are affected, according to ZoomEyeDork.

A vulnerability exists in the way that iTerm2 integrates with tmux's control mode, which may allow an attacker to execute arbitrary commands by providing malicious output to the terminal. This may allow an attacker to execute arbitrary commands on their victim's computer by providing malicious output to the terminal. It could be exploited using command-line utilities that print attacker-controlled content.